Privatumo politika

1. Įvadas

City Mission (toliau – „mes", „mūsų" arba „Programėlė") gerbia jūsų privatumą ir įsipareigoja saugoti jūsų asmens duomenis. Ši privatumo politika paaiškina, kaip mes renkame, naudojame ir saugome jūsų informaciją, kai naudojatės mūsų mobiliąja programėle.

2. Kokie duomenys renkami

2.1. Lokacijos duomenys

Geolokacinėms misijoms atlikti mes naudojame jūsų įrenginio GPS funkciją. Lokacijos duomenys naudojami tik žaidimo metu ir nėra saugomi mūsų serveriuose.

2.2. Žaidimo progresas

Saugome jūsų žaidimo progresą (užbaigtas misijas, surinktus taškus, komandos pavadinimą) jūsų įrenginyje. Ši informacija gali būti sinchronizuojama su mūsų serveriais statistikos tikslais.

2.3. Nuotraukos ir kameros leidimas (Android.permission.CAMERA)

Programėlė naudoja jūsų įrenginio kamerą (Android.permission.CAMERA) foto užduočių metu, kad galėtumėte fotografuoti užduočių objektus žaidimo metu. Kameros leidimas yra būtinas šioms funkcijoms veikti.

Kameros leidimas naudojamas tik šiais tikslais:

• Fotografavimui užduočių objektų žaidimo metu
• Nuotraukų įkėlimui į mūsų serverius jų tikrinimui ir (kai numatyta misijoje) AI transformacijai
• Žaidimo funkcionalumui užtikrinti

Duomenų naudojimas: Jūsų padarytos nuotraukos yra siunčiamos į mūsų serverius: jos gali būti tikrinamos dirbtinio intelekto priemonėmis (pavyzdžiui, ar užduotis atlikta tinkamai) ir, kai misija tai numato, transformuojamos. Nuotraukos ir susiję rezultatai saugomi ribotą laiką (pagal numatytuosius nustatymus iki 7 dienų, nebent kita būtų nurodyta atskirai) ir po to šalinami. Mes neturime prieigos prie jūsų kameros, kai ji nenaudojama programėlėje. Nuotraukos saugomos saugiuose serveriuose.

Jūsų kontrolė: Galite atsisakyti suteikti kameros leidimą, tačiau tai apribos programėlės funkcionalumą, nes nebus galima atlikti foto užduočių.

2.4. Komandų lenktynės ir nuotraukų rodymas kitiems dalyviams

Jei žaidžiate komandų lenktynėse (varžybos su bendru lenktynių kodu), foto užduočių metu darytos originalios nuotraukos ir, kai taikoma, jų AI sugeneruotos transformacijos gali būti rodomos programėlėje kitiems tų pačių lenktynių dalyviams (pvz. lenktynių nuotraukų peržiūroje), kartu su žaidimu susijusia informacija, pvz., komandos pavadinimu. Tai leidžia dalytis patirtimi lenktynių kontekste; prisijungdami prie lenktynių jūs suprantate, kad kiti jos dalyviai gali matyti šias nuotraukas tol, kol jos saugomos mūsų sistemoje pagal aukščiau nurodytą politiką.

Vieno žaidimo istorijoje (kai nėra lenktynių konteksto) nuotraukų peržiūra skirta tam žaidimui / jūsų paskyrai, kaip numatyta programėlės funkcijose.

2.5. Prenumeratos ir mokėjimų duomenys

Jei įsigyjate prenumeratą, mokėjimų apdorojimą visiškai tvarko Apple (App Store) arba Google (Google Play). Mes nerenkame ir nesaugome jūsų mokėjimo informacijos (kredito kortelių numerių, atsiskaitymo adresų ir pan.).

Iš Apple/Google galime gauti: prenumeratos būseną (aktyvi/pasibaigusi), prenumeratos tipą ir operacijų identifikatorius klientų aptarnavimo tikslais.

2.6. Klaidų pranešimai

Renkame techninius duomenis apie programėlės klaidas (klaidų pranešimus, įrenginio ir programėlės versiją), kad galėtume jas ištaisyti. Tam naudojama Sentry paslauga. Apie naudojimo analitiką žr. 2.8 skyrių.

2.7. Nuotoliniai atnaujinimai (OTA)

Programėlė gali tikrinti programinės įrangos atnaujinimus ją atidarius (nuotoliniai atnaujinimai). Tam naudojama Expo (EAS Update) paslauga. Siunčiami tik atnaujinimams reikalingi techniniai duomenys (pvz. programėlės versija, atnaujinimų kanalas); asmens duomenų šiuo tikslu nerenkame.

2.8. Analitika programėlėje

Programėlėje naudojame PostHog analitikos paslaugą, kad suprastume, kaip naudojama programėlė, ir ją tobulintume.

Renkami duomenys:

• naudojimo įvykiai (misijos atidarymas, pradėjimas, užduočių atlikimas, programėlės atidarymas) ir su jais susijusi žaidimo informacija;
• įrenginio identifikatorius, leidžiantis atskirti naudotojus tarp seansų;
• prisijungusio naudotojo paskyros identifikatorius (be el. pašto adreso);
• apytikslė vieta – miestas ir šalis, nustatoma iš GPS koordinačių, kai esate suteikę lokacijos leidimą. Naudojama tik segmentavimui pagal miestą; tikslios koordinatės analitikoje nesaugomos;
• techninė informacija apie įrenginį (modelis, operacinės sistemos versija, kalba, programėlės versija).

Teisinis pagrindas: teisėtas interesas tobulinti paslaugą (BDAR 6 str. 1 d. f p.). Duomenys nenaudojami reklamai ir jūsų nesekame kitose programėlėse ar svetainėse.

Šie duomenys naudojami tik programėlės tobulinimui. Jei turite klausimų dėl naudojimo duomenų tvarkymo, susisiekite su mumis per kontaktų puslapį.

3. Kaip naudojame duomenis

Jūsų duomenis naudojame tik šiais tikslais:

• Žaidimo funkcionalumui užtikrinti
• Lokacijos patikrinimui geolokacinėse misijose
• Nuotraukų tikrinimui ir transformacijai foto užduotyse
• Nuotraukų (įskaitant transformacijas) rodymui lenktynių dalyviams, kai žaidžiama lenktynėse
• Žaidimo progreso išsaugojimui
• Programėlės tobulinimui ir klaidų taisymui
• Naudojimo analitikai programėlėje (žr. 2.8)

4. Duomenų saugojimas

Jūsų duomenys saugomi saugiuose serveriuose. Nuotraukos ir susiję rezultatai saugomi ribotą laiką (pagal numatytuosius nustatymus iki 7 dienų). Žaidimo statistika gali būti saugoma ilgiau anonimizuota forma.

5. Jūsų teisės

Jūs turite teisę:

• Gauti informaciją apie saugomus duomenis
• Prašyti ištaisyti netikslius duomenis
• Prašyti ištrinti jūsų duomenis
• Atsisakyti duomenų rinkimo (pašalinant programėlę)

6. Trečiosios šalys

Naudojame šias trečiųjų šalių paslaugas:

• Google Cloud Storage – nuotraukų saugojimui
• OpenAI – nuotraukų tikrinimui ir (kai įjungta konfigūracijoje) analizei
• Google Vertex AI (Gemini) – nuotraukų transformacijai ir (kai įjungta konfigūracijoje) tikrinimui
• Sentry – klaidų stebėjimui
• Expo (EAS Update) – programėlės atnaujinimų per orą pristatymui
• RevenueCat – prenumeratų valdymui. RevenueCat gali apdoroti anonimizuotus vartotojų identifikatorius ir pirkimo kvitus, kad sinchronizuotų prenumeratos būseną tarp jūsų įrenginių ir užtikrintų klientų aptarnavimo funkcijas.
• Apple App Store / Google Play – mokėjimų apdorojimui
• Google Analytics 4 (Google Ireland Ltd.) – anoniminei svetainės (citymission.lt) lankomumo analitikai, tik su jūsų sutikimu (žr. 9 skyrių)
• PostHog (PostHog Inc., ES duomenų centras – eu.i.posthog.com) – svetainės (citymission.lt) ir mobiliosios programėlės naudojimo analitikai (žr. 2.8 ir 9 skyrius)
• Apple (iOS) ir Google (Android) – koordinačių pavertimui miesto pavadinimu (reverse geocoding), kai nustatoma apytikslė vieta programėlės analitikai (žr. 2.8)

7. Kontaktai

Jei turite klausimų dėl šios privatumo politikos, susisiekite su mumis per kontaktų puslapį.

8. Pakeitimai

Galime atnaujinti šią privatumo politiką. Apie reikšmingus pakeitimus informuosime programėlėje.

9. Slapukai ir analitika svetainėje

Šis skyrius taikomas svetainei citymission.lt. Apie analitiką mobiliojoje programėlėje žr. 2.8 skyrių – slapukai joje nenaudojami, todėl sutikimo bannerio programėlėje nėra. Svetainė naudoja dvi analitikos paslaugas: Google Analytics 4, kurią teikia Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Airija), ir PostHog, kurią teikia PostHog Inc. naudojant ES duomenų centrą (eu.i.posthog.com), kad matuotume lankytojų srautą ir tobulintume turinį.

9.1. Kokie duomenys renkami

• anonimizuotas IP adresas (paskutinis oktetas nukerpamas Google serveryje ES);
• aplankytų puslapių URL ir navigacijos įvykiai svetainės viduje;
• nukreipiantis šaltinis (referrer) ir UTM parametrai;
• įrenginio / naršyklės tipas, kalba, apytikslė geografinė vieta (šalis / miestas);
• sesijos identifikatorius slapuke (`_ga`, `_ga_*`), saugomas iki 13 mėn.

Nerenkame: tikslios lokacijos, vardų, el. pašto adresų ar kitų tiesiogiai identifikuojančių duomenų per Google Analytics.

9.1.1. PostHog analitika

PostHog naudojame dviem lygiais, priklausomai nuo jūsų sutikimo:

• Iki sutikimo (anoniminis režimas): renkame tik anoniminius puslapių peržiūrų įvykius ir jų šaltinį (referrer, UTM parametrai). Šie duomenys nesaugomi jūsų įrenginyje (be slapukų ar localStorage), nesukuriamas nuolatinis identifikatorius, todėl jūsų negalima atsekti tarp apsilankymų ar susieti į vieną asmenį. IP adresas nerenkamas.
• Su sutikimu: papildomai naudojamas nuolatinis identifikatorius slapuke / localStorage, leidžiantis matuoti pakartotinius apsilankymus, naudojimo srautą (funnel) ir šaltinio (first-touch) atribuciją.

9.2. Teisinis pagrindas ir sutikimas

Nuolatinį stebėjimą naudojantys analitikos slapukai (Google Analytics, PostHog su identifikatoriumi) įjungiami tik gavus jūsų aiškų sutikimą(BDAR 6 str. 1 d. a p.), kurį duodate paspaudę „Sutinku" svetainės apačioje rodomame sutikimo baneryje. Iki sutikimo Google Analytics taiko Google Consent Mode v2 (numatytai visi analitikos, reklamos ir funkciniai slapukai uždrausti), o PostHog veikia anoniminiu režimu be identifikatoriaus (9.1.1), remdamasis teisėtu interesu matuoti agreguotą srautą (BDAR 6 str. 1 d. f p.).

9.3. Duomenų saugojimas ir perdavimas

Google Analytics duomenys saugomi 14 mėnesių, vėliau automatiškai šalinami. Duomenų tvarkytojas – Google Ireland Ltd. (ES); techninio apdorojimo metu duomenys gali būti perduodami Google LLC (JAV) pagal ES–JAV duomenų privatumo sistemą (Data Privacy Framework) ir Google standartines sutarčių sąlygas.

PostHog duomenys tvarkomi ES duomenų centre (eu.i.posthog.com) ir saugomi pagal PostHog nustatytą saugojimo terminą.

9.4. Kaip atšaukti sutikimą

Sutikimą galite bet kada atšaukti vienu iš būdų:

• ištrinkite naršyklės saugyklą šiai svetainei (localStorage raktas citymission-consent-v1) – banneris bus parodytas iš naujo;
• naudokite naršyklės „Do Not Track" funkciją arba slapukų blokavimo įskiepius;
• atsisiųskite Google Analytics Opt-out Browser Add-on.

9.5. Būtinieji ir analitikos įrašai naršyklėje

Jūsų sutikimo pasirinkimas saugomas naršyklės localStorage rakte citymission-consent-v1. Šis įrašas yra techniškai būtinas, kad bannerio nereikėtų rodyti kiekvieną apsilankymą, todėl jis naudojamas be atskiro sutikimo (BDAR 6 str. 1 d. f p. – teisėtas interesas).

Davus sutikimą, šaltinio (first-touch) atribucijos duomenys saugomi localStorage rakte citymission_attribution_v1, taip pat naudojami Google Analytics (_ga, _ga_*) ir PostHog identifikatoriaus slapukai / įrašai. Šie įrašai atsiranda tik po jūsų sutikimo ir pašalinami jį atšaukus (9.4).

9.6. Jūsų teisės

Dėl Google Analytics ir PostHog tvarkomų duomenų galite pasinaudoti BDAR numatytomis teisėmis (susipažinti, ištaisyti, ištrinti, apriboti, nesutikti, perkelti) — susisiekite su mumis per kontaktų puslapį. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt).